集成原理 如果您期望了解我们的实现原理，请参见图1。 图1 Web聊天控件Authorization认证方式集成原理 父主题： 集成轻量级WEB聊天控件（引入Authorization认证方式）

查看更多 →

备份原理 DDM实例暂不支持客户手动备份，实例将在每日凌晨2点至3点自动备份，删除逻辑库、逻辑库分片变更后清理数据、删除实例等影响Metadata的重要操作也会触发元数据备份。 备份原理如图1所示。 图1 备份原理 元数据库是用来存放DDM实例信息以及下挂的数据节点信息，各区域的所有DDM实例共用一个元数据库。

查看更多 →

访问源站（用户业务）的客户。 源站IP 源站 服务器 所使用的公网IP，也是被防护的IP地址，应避免对外暴露（泄露）。 高防IP 与源站IP相对应，用于代替源站IP来面向客户提供服务，使源站IP不直接暴露出去。 回源IP 是高防机房代替客户去和源站服务器通信的若干个IP地址（高防机房

查看更多 →

技术原理 下图展示在 app 中集成视频通话的基本工作流程： 图2-1技术原理

查看更多 →

方案原理 本章节分别通过生产站点正常工作、生产站点故障以及生产站点和跨可用区容灾站点同时故障三个场景，介绍在不同的故障情况下，本方案如何接管用户的业务。 生产站点正常工作 当生产站点正常工作时，状态如图1所示。 通过SDRS，在区域A内将可用区1的生产站点服务器的数据、配置信息同

查看更多 →

集成原理 轻量级接续条可以快速高效的集成到第三方系统，您可以通过图1了解主要集成原理。 图1 轻量级接续条集成原理 OpenEye：云客服的多媒体软终端产品，通过该客户端界面实现呼叫功能。您也可以通过其他可注册到云客服的工具进行呼叫，例如WebRTC、手机APP等。 软电话号码：

查看更多 →

原理介绍 端云协同 KooPhone手机端与云端之间的协同工作。手机端和云端各自承担不同的工作，共同完成手机的功能。手机端负责处理用户的输入、显示和操作等任务，而云端则负责处理大量的数据存储、处理和运算等工作。通过KooPhone端云协同，用户可以体验到近似真机的流畅操作体验。 独有编码

查看更多 →

备份存储位置和备份费用 备份都是以压缩包的形式存储在 对象存储服务 上。备份文件上传OBS会占用备份空间，当已使用备份空间超过赠送空间后，超过的部分就会按使用量收取费用。具体收费规则请参见RDS的备份是如何收费的。 开启CBR快照备份后，不再享受备份赠送空间。将根据CBR的收费规则中的“数据库服务器备份存

查看更多 →

启动故障切换，将一个从节点升主，其他从节点从新的主节点进行复制，并通知使用该Redis的应用程序使用新地址进行连接。 客户端配置来源：Sentinel充当客户端服务发现的权威来源。客户端连接到Sentinel，请求当前负责特定业务的Redis主节点地址。如果发生故障切换，Sentinels将下发新地址。

查看更多 →

技术原理 父主题： CA代理服务介绍

查看更多 →

技术原理 CA服务技术原理图请参见图1。 图1 CA服务的技术原理 用户在通过CA服务申请证书时，需要根据实际需求来配置CA信息、证书模板、白名单和CRL等信息。 申请证书方式： 手动申请：分为通过基本信息申请证书、通过上传 CS R文件申请证书两种方式。 自动申请：通过配置CMP协

查看更多 →

方案原理 本章节分别通过生产站点正常工作、生产站点故障以及生产站点和跨可用区容灾站点同时故障三个场景，介绍在不同的故障情况下，本方案如何接管用户的业务。 生产站点正常工作 当生产站点正常工作时，状态如图1所示。 通过SDRS，在区域A内将可用区1的生产站点服务器的数据、配置信息同

查看更多 →

Fork开发模式：是一种社交编程，是利用群体的智慧来进行合作编程的一种工作模式，采用派生/合并请求的方式，让任何一个开发者都可以方便地向开源项目贡献代码。这也是一种优秀的代码评审机制，使开发者之间的交流与协作更加顺畅而灵活，开发工作更加高效。

查看更多 →

C上没有侦听端口，用户无法从VPC访问本地数据库或操作系统。 针对恶意用户的威胁： CDM 对每个用户，使用单独的虚拟机来运行各自的CDM实例，用户之间的实例是完全隔离和安全的。恶意用户无法访问其他用户的实例。 针对数据暴露公网的威胁：CDM的抽取-写入模型下，即使CDM绑定了弹性I

查看更多 →

数字主线引擎是怎样工作的？ 数字主线引擎是一个工业数据联接、治理、应用的“加工厂”，基于元模型驱动能力快速构建多个实体模型和模型关系，让数据自动入图、自动关联，使数据天生内聚，从而根本性解决数据使用和维护的问题，最终实现数据的不治而顺。 图5 工业数据联接、治理、应用的“加工厂”

查看更多 →

在目标实例所在框的右上方，单击“设置防护对象”。 在弹出的“设置防护对象”对话框中，勾选防护 域名 （www.example.com）的源站公网IP后，单击“确定”。 创建防护策略。 进入DDoS原生高级防护的防护策略页面。 在防护策略列表的左上方，单击“创建策略”。 在弹出的“创建策略”对话框中，设置“策略名称”并选择所属实例后，单击“确定”。

查看更多 →

Security，EdgeSec）是建立在边缘节点上的安全防护服务。 边缘安全加速（Edge Security Acceleration，ESA）是边缘安全服务的子产品，提供“缓存加速+应用安全”的一体化服务，支持网络加速以及Web攻击防护、DDoS防护、CC防护等多项安全功能，全面提升加速网络的安全防护能力，保障用户优质的访问体验和业务安全。

查看更多 →

安全分析平台进行处理和分析，态势感知检测出威胁告警，同时将企业主机安全、 Web应用防火墙 和DDoS流量清洗等安全服务上报的告警数据进行汇合，实时为用户呈现完整的全网攻击态势，进而为安全事件的处置决策提供依据。

查看更多 →

加速原理 通俗来讲，GA全球骨干网相当于华为云在全球多个国家建设高速公路网，接入点就好比高速公路入口，加速区域就是指有高速公路入口的国家或地区，而Region则可以理解是高速公路网的出口站点。我们可以通过“运营商”建设的普通公路访问Region应用（EIP访问流程），也可以就近接

查看更多 →

在这个过程中，重点是第六步，原来服务端的JWT认证功能迁移到了网格代理上。网格数据面从控制面配置的认证策略中获取验证JWT令牌的公钥，可以是jwks（JSON Web Key Set）上配置的公钥，也可以是从jwksUri配置的公钥地址获取到的公钥。获得公钥后，网格代理使用该公钥对认证服务私钥签名的令牌进行验

查看更多 →

鉴权原理 iRTC系统使用HmacSHA256加密生成签名作为接入鉴权方式，需要在SDK加入房间时设置“signature”和“timeStamp”。“signature”为标识签名，由租户使用ISDPRTC提供的 “accessKey”、“appId”以及当前的“channel

查看更多 →